色播病毒格斗四人组:偷、打、弹各司其职

来源: 比特网
2011/12/1 9:47:19
色情和盗版视频网站吸引了大量网民,下载观看这些视频必须安装某款“专用播放器”,不少网民甘冒中毒风险看片。近日,金山毒霸云安全中心监测发现,此类“色播”病毒已从早期单个病毒作案发展到多病毒协同,完成盗号、劫持浏览器、弹出广告、远程控制等不同任务。

分享到: 新浪微博 腾讯微博

色情和盗版视频网站吸引了大量网民,下载观看这些视频必须安装某款“专用播放器”,不少网民甘冒中毒风险看片。近日,金山毒霸云安全中心监测发现,此类“色播”病毒已从早期单个病毒作案发展到多病毒协同,完成盗号、劫持浏览器、弹出广告、远程控制等不同任务。

安全专家指出,在分析那些盗版、色情视频网站的专用播放器后,我们发现在原播放器中捆绑了病毒母体,安装播放器时母体运行,然后释放多个带有具体功能的病毒子体。这种攻击就象给火箭装上了分体弹头,使病毒的攻击力大增。

新色播病毒释放的子体包括恶意广告插件、病毒守护、病毒更新、下载者四部分。

1、恶意广告插件以浏览器插件(BHO)方式寄生于用户浏览器,主要以刷流量、弹广告为目的。此病毒插件会导致浏览器运行异常,可能出现卡浏览器无响应或崩溃的结果。

2、病毒守护部分以注入系统进程的方式运行,以备份的病毒文件作为来源,在子病毒被杀毒软件查杀之后,不断尝试恢复。

3、病毒更新部分定期尝试从指定的服务器下载新的病毒母体并运行。

4、下载者部分根据远程服务器变更的链接,下载网游盗号木马、远程控制后门及其他广告程序。

以下是新色播病毒的结构示意图:

新色播病毒的结构示意图

为了应对某些杀毒软件的云技术,病毒母体在恢复被查杀的病毒模块文件时,自动进行变形处理,使得病毒文件指纹(MD5值)发生变化,导致只认MD5值的某些云杀毒产品被轻易绕过。

安全软件是防御入侵的重要关口,把自己装扮成专用播放器、游戏插件、外挂、软件破解补丁等,在页面介绍中建议用户关闭杀毒软件的,多半怀有不良企图。安全哲人曾说过一句话:如果在你的电脑上运行了攻击者的程序,电脑便不属于你了。安全专家建议不要轻易相信攻击者的骗术,良好的安全意识可以减少很多中毒机会。

责编:孔维维
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map